Desempakar EXE

[.:UND3R:.]

Hola a todos por estos dias estuve tratando de desempaquetar un programa protegido con el AsProtec pero no puedo.  :huh:Esque me interesa hacerlo manuelmente (pues no tendria sentido tratar de aprender usando algun script, sabiendo el como actua si).  Y encuentro un monton de POPAD Y PUSHAD y me confunde, trate tambien de ver en las secciones del exe poro no se que le hace el Packer al PE HEADER.

Esto ultimo es lo que mas me llama la atencion, quisiera saber que es lo que le hace un packer al PE HEADER, si fueran tan amable de mandarme un crakme empaquetado y desempaquetado para comparar como se modifica el mismo con respecto al HEADER.


Graciasss amigos...

Creo que esto lo deberías postear en un nuevo post (thread) para que así te podamos ayudar, de todas formas puedes subir el archivo que está empaquetado con Asprotect para ver que se puede hacer

Saludos

[mjcc]

Hola Santis, que herramientas utilizaste para desempacar Itactil, gracias por tu ayuda